Effectiviteit, efficiëntie en rechtmatigheid bij Compaen
In 2025 hebben wij onze inzet voortgezet om een effectieve, efficiënte en rechtmatige bedrijfsvoering te waarborgen. Wij hebben verschillende middelen en instrumenten ingezet om de prestaties te monitoren en te verbeteren:

• Risicomanagement: In 2025 is vastgesteld dat het risicomanagement bij ons van een voldoende niveau is met aandachtspunten die vanuit materialiteit te overzien zijn. Risico's zijn geïdentificeerd en passende maatregelen zijn geïmplementeerd. Risico's worden regelmatig gerapporteerd aan het bestuur en de Raad van Commissarissen, en spelen een expliciete rol bij de besluitvorming. De expliciete rol in de besluitvorming is in 2025 verder vormgegeven. Het risicobeleid is in 2025 geactualiseerd om aan te sluiten bij de huidige ontwikkelingen.
• Koersplan: het koersplan uit 2023 vormde in 2025 de basis voor strategische keuzes.
• Planning & Controlcyclus: deze cyclus geeft inzicht in de sturing van de organisatie en de voortgang. Belangrijke momenten omvatten het jaarplan, de begroting en de tertiaal rapportages.
• Audit: interne controles worden regelmatig uitgevoerd om de opzet, het bestaan en de werking van het risicobeheer te beoordelen. Bevindingen worden gerapporteerd aan het bestuur, verantwoordelijk management en de Audit- en vastgoedcommissie.
• Procesmanagement: Processen worden vastgelegd in procedures, waarin beheersmaatregelen zijn uitgewerkt. Deze vormen een toetsingskader en bieden mogelijkheden voor verdere verbeteringen in het proces.

Uit deze maatregelen zijn in 2025 geen zwaarwegende bevindingen naar voren gekomen. 

We werken actief aan een goed begrip van de (interne en externe) risico's die de continuïteit en strategie van onze organisatie kunnen raken. Dit stelt ons in staat om proactief te anticiperen en waar nodig bij te sturen, om de juiste koers te behouden.

Wij werken met de volgende doelen met betrekking tot risicomanagement:

• Inzicht: Begrip van interne en externe risico's die ons bedreigen en het behalen van strategische doelen. Dit begrip draagt bij aan het tijdig aanpassen van de koers en het meebewegen van de interne organisatie hierop.
• Beheersing: Verbeterde beheersing van belangrijke en risicovolle processen door risico's en beheersmaatregelen te integreren in procesbeschrijvingen. Dit stelt ons in staat om de basis te leggen voor continue verbeteren.
• Bewustwording: Creëren van bewustzijn en verantwoordelijkheid rondom risico's binnen alle teams van onze organisatie.

Als organisatie die midden in de maatschappij staat zijn wij ons bewust van de verantwoordelijkheid dat dit met zich meeneemt. Dit betekent:

• Grondhouding: We nemen geen onverantwoorde risico's.
• Ondernemingsrisico: De risico's worden beoordeeld aan de hand van een inventarisatie van interne en externe risico's en de daarbij behorende beheersmaatregelen. De risico’s worden actief beheerd en waar nodig aangevuld met extra acties.
• Focus: Een mix van ‘harde’ en ‘zachte’ beheersmaatregelen borgt onze interne controle.     

Deze zijn ten opzichte van 2024 ongewijzigd. De opgave blijft uitdagend en wordt financieel uitdagender

• Stapeling van maatschappelijke opgaven: We moeten veel tegelijk doen: nieuwe woningen bouwen, bestaande woningen verduurzamen (bijvoorbeeld energiezuiniger maken), én zorgen dat huren betaalbaar blijven. Die combinatie vraagt veel van onze organisatie, geld en mensen. Hoewel Compaen financieel gezond is, moeten we goed blijven kijken wat haalbaar is en wat niet. Dat doen we zorgvuldig.
• Onzekerheid over beleid en regels vanuit de overheid: De overheid werkt aan nieuwe wetten en regels, zoals de Wet Betaalbare Huur en de Warmtewet. Het is nog niet duidelijk wat dat precies voor ons betekent. Dat maakt het lastig om lang vooruit te plannen. We houden die ontwikkelingen goed in de gaten en maken meerdere scenario’s, zodat we kunnen schakelen als het nodig is.
• Digitalisering en cyberveiligheid: Net als veel andere organisaties zijn wij afhankelijk van digitale systemen. Daar kleven risico’s aan, zoals cyberaanvallen of het lekken van persoonsgegevens. In 2025 is er bij Compaen niets ernstigs gebeurd, maar we nemen wel maatregelen. Denk aan extra beveiliging en trainingen voor medewerkers, zodat we voorbereid zijn.
• Druk om ons vermogen actiever in te zetten: We beschikken over maatschappelijk vermogen, oftewel geld dat bedoeld is om goed te doen voor huurders. Vanuit de samenleving en politiek komt de vraag om dat geld sneller of ruimer in te zetten. Dat klinkt logisch, maar het vraagt wel om zorgvuldige keuzes. We willen niet alleen nu iets kunnen doen, maar ook in de toekomst. Daarom blijven we een evenwichtige koers varen.

De Raad van Commissarissen houdt toezicht op het risicomanagement van ons. De bestuurder is verantwoordelijkheid voor het waarborgen van de kwaliteit van het risicomanagement en stimuleert een cultuur waarin medewerkers risico's kunnen melden en aanpakken. Er vinden binnen de organisatie lijncontroles plaats op verschillende niveaus (1e, 2e en 3e lijn) om risico's te beheersen, waarbij er geen onafhankelijke interne auditafdeling is. Bevindingen uit deze controles worden gedeeld en aanbevelingen worden geïmplementeerd en opgevolgd. De accountant stelt jaarlijks een managementletter op. Externe toezichthouders, zoals de Autoriteit woningcorporaties, voeren risicogericht toezicht uit.

De bevindingen uit interne controles worden gedeeld met de betrokken leidinggevenden en de bestuurder. Op basis van bevindingen wordt bepaald welke actie gewenst is en vastgelegd in een intern actieregister. De voortgang van de aanbevelingen uit zowel interne controles als de interim controles worden verantwoord in de tertiaalrapportage. Op deze wijze wordt de Audit- en vastgoedcommissie alsmede de Raad van Commissarissen geïnformeerd over de status van de aanbevelingen.

Wij zijn als organisatie ‘in control’. We beschikken over adequate risicobeheersings- en controlesystemen. De geïnventariseerde risico’s worden op een dynamische manier geactualiseerd en jaarlijks wordt een controleplan opgesteld. De uitkomsten uit de interne controles, de interim controle vormen de basis voor de controleplanning 2026.

Ook in 2025 zijn wij alert gebleven op het risico van fraude, zowel intern als extern. Hoewel er geen nieuwe signalen of incidenten zijn gemeld, blijft dit een belangrijk aandachtspunt binnen onze organisatie. De eerder uitgevoerde risicoanalyse uit 2023 blijft het uitgangspunt voor onze aanpak, en de daarbij behorende interne beheersmaatregelen zijn in 2025 gehandhaafd en waar nodig aangescherpt.

De functiescheiding binnen onze (financiële)processen is stevig geborgd en waar nodig verbeterd op basis van bevindingen van de accountant. In situaties waar volledige functiescheiding niet haalbaar is, blijven aanvullende controlemaatregelen van kracht om risico’s tijdig te signaleren.

Om een integere werkomgeving te blijven waarborgen, is de integriteitscode eind 2024 geactualiseerd en goedgekeurd.Deze is voor iedereen binnen de organisatie toegankelijk en blijft beschikbaar via onze website. Ook de vertrouwenspersoon en de meldstructuur voor misstanden zijn in 2024 geactualiseerd en goedgekeurd. Er zijn dit jaar geen meldingen gedaan in het kader van de integriteitscode, de klokkenluidersregeling of de AVG.

Informatiebeveiliging blijft een belangrijk speerpunt. De security- en privacy officer hebben ook dit jaar de naleving en werking van de beveiligingsmaatregelen beoordeeld. Waar nodig zijn verbeteringen doorgevoerd, zodat we voorbereid blijven op potentiële risico’s die de continuïteit of integriteit van onze organisatie kunnen raken.

Heeft Compaen – nu en in de toekomst- voldoende vermogen beschikbaar om de huidige verplichtingen en mogelijke toekomstige risico’s op te vangen? Hier zijn twee continuïteitsratio’s van belang: solvabiliteit en de loan to value (LtV).

De solvabiliteit geeft de verhouding weer tussen het eigen vermogen op basis van de beleidswaarde en het totale vermogen.

De LtV geeft de verhouding weer tussen het totaal aan door het WSW geborgde schulden aan kredietinstellingen en de beleidswaarde van de activa in exploitatie.

Op basis van de meerjarenbegroting voldoet Compaen voor beide ratio’s aan de door de toezichthouders gestelde minimumeis. 

Naast de Loan to Value is ook de verhouding tussen de marktwaarde van het bezit en de leningenportefeuille van belang, de zogenaamde dekkingsratio. De dekkingsratio’s toetst of in geval van discontinuïteit de (markt)waarde van het totale bezit van Compaen voldoende is om de totale schuldpositie mee af te lossen.

Aan deze dekkingsratio is binnen het nieuwe beoordelingskader de onderpandratio toegevoegd. Met deze ratio wordt bepaald of in geval van discontinuïteit de (markt)waarde van het onderpand (DAEB-vastgoed, en niet-DAEB vastgoed waarop WSW hypotheek heeft gevestigd) voldoende is om de geborgde schuldpositie af te lossen. Daarbij wordt binnen het nieuwe beoordelingskader in plaats van de nominale schuldpositie de marktwaarde van de schuldpositie in de discontinuïteitsratio’s opgenomen. Het gaat dan zowel om dekkingsratio als onderpandratio.

Op basis van de meerjarenbegroting voldoet Compaen voor deze ratio’s aan de door de toezichthouders gestelde minimumeis.

De AO/IB binnen Compaen is op niveau. De organisatie heeft voldoende controls ingeregeld en acteert in voldoende mate op tekortkomingen die uit interne en externe controls worden geconstateerd.